Discussion :

[choupinou22]

bonjour,

j'ai une case a cochée qui est générèe automatiquement dans un champ de mon formulaire (tableau dynamique) et j(aimerai que quand cette case soit cochée ,elle le reste.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="checkbox" name="resolu[]" id="resolu" value=<?php echo $Resultat['NUM']; ?> />

merci pour votre aide

[sabotage]

Ou est enregistré le fait que la checkbox a été cochée ?

[choupinou22]

normalement c'est enregistree dans la base de donnée

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
if(isset($_POST['resolu']) ){$resolu = "oui" ;}
else{$resolu = "non" ;}
$sql2=$pdo->prepare("UPDATE messages SET RESOLU =:resolu, LOGIN=:login where NUM= '".$Resultat['NUM']."'  " ) or die (print_r($pdo->errorinfo())) ;
$sql2->execute(array(
    ':resolu'=>$resolu,
    ':login'=>$login
)) ;

[Invité]

Bonjour,

1/ ...name="resolu[]"... : les [] font supposer que tu as plusieurs cases avec ce name.

Auquel cas, je t'ai déjà expliqué que $_POST['resolu'] est un array() !
Et qu'il contient les valeurs des cases COCHEES UNIQUEMENT.
On utilisera alors :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if(isset($_POST['resolu']) )
{
   foreach($_POST['resolu'] as $casecochee)
   {
      ...

Si tu n'as qu'une seule case, autant mettre ...name="resolu"... !


2/

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$sql2=$pdo->prepare("UPDATE messages SET RESOLU =:resolu, LOGIN=:login where NUM= '".$Resultat['NUM']."'  " ) or die (print_r($pdo->errorinfo())) ; 
$sql2->execute(array( 
                     ':resolu'=>$resolu,
                     ':login'=>$login
					                      )) ;

Je t'ai AUSSI DEJA dit qu'il ne faut pas préparer une requête A MOITIE !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$sql2=$pdo->prepare("UPDATE messages SET RESOLU =:resolu, LOGIN=:login where NUM= :NUM  " ) or die (print_r($pdo->errorinfo())) ; 
$sql2->execute(array( 
                     ':resolu'=>$resolu,
                     ':login'=>$login,
                     ':NUM'=>$Resultat['NUM']
		)) ;

[choupinou22]

j'ai une question car la éffectivement je ne comprends pas , quelle est la différence entre ces 2 écritures car pour moi novice c'est la même chose : NUM= '".$Resultat['NUM']."' et NUM= :NUM ':NUM'=>$Resultat['NUM'] ?

[Invité]

Le fait de préparer la requête, et donc la sécuriser.

Car ça évite les risques d'injection SQL.
Si tu mets une variable (à fortiori un $_POST !!) directement dans la requête, le risque existe !

Un autre avantage des requêtes préparées : elles peuvent servir plusieurs fois !

Si tu as plusieurs SELECT/UPDATE/INSERT à faire, par exemple, avec des valeurs différentes :

• UN SEUL prepare(...)
• plusieurs execute(...)